Epic Assess
ITEN

Termini di servizio

Ultimo aggiornamento: [DA COMPLETARE: data di pubblicazione]

Bozza in attesa di revisione legale. Le parti segnate [DA COMPLETARE] vanno completate o confermate prima della pubblicazione.

Questi Termini di servizio (i «Termini») disciplinano l’uso di Epic Assess, la piattaforma di Mokka Studios per la conformità alla NIS2 (D.Lgs. 138/2024). Insieme all’Ordine formano il contratto tra le parti; in caso di contrasto tra i due testi prevale l’Ordine.

Il trattamento dei dati personali è descritto nell’informativa privacy e l’uso dei cookie nell’informativa sui cookie.

Indice

1. Chi siamo e definizioni

Mokka Studios [DA COMPLETARE: forma societaria (dal VIES risulta S.r.l.: da confermare)] [DA COMPLETARE: indicazione «società con unico socio», se applicabile]
Via Antonio Locatelli 4, 20124 Milano
P.IVA 12283950967 · [DA COMPLETARE: ufficio del Registro delle imprese e numero REA]
Capitale sociale: [DA COMPLETARE: capitale sociale versato ed esistente (art. 2250 c.c.)]
PEC: [DA COMPLETARE: indirizzo PEC]
Assistenza: [DA COMPLETARE: canale di assistenza ai clienti (indirizzo email o altro)]

Nei Termini, le parole seguenti con l’iniziale maiuscola hanno il significato indicato:

  • Piattaforma. Epic Assess, il servizio online descritto in questi Termini.
  • Cliente. L’impresa, l’ente o il professionista che sottoscrive un Ordine o si registra alla Piattaforma.
  • Utenti. Le persone che il Cliente abilita a usare la Piattaforma.
  • Ordine. La proposta commerciale, il modulo d’ordine o la registrazione online che individua il servizio, la durata e il corrispettivo.
  • Dati del Cliente. Tutto ciò che il Cliente e i suoi Utenti inseriscono o caricano nella Piattaforma, compresi i dati personali.
  • Contenuti generati. I documenti, i report e le proposte che la Piattaforma produce a partire dai Dati del Cliente, anche con l’ausilio di intelligenza artificiale.
  • Professionista. Il consulente o il fornitore di servizi informatici che gestisce più clienti da un’unica console.

2. A chi si rivolgono e come si conclude il contratto

Il servizio è riservato a imprese, enti e professionisti che agiscono per scopi legati alla propria attività imprenditoriale o professionale e non è destinato ai consumatori. Chi si registra o sottoscrive un Ordine dichiara di agire per tali scopi.

Per le pubbliche amministrazioni prevalgono le condizioni della procedura di acquisto e le norme inderogabili sulla competenza del giudice.

Chi accetta questi Termini in nome e per conto del Cliente dichiara di avere il potere di impegnarlo. Il contratto si conclude secondo [DA COMPLETARE: modalità di conclusione del contratto (Ordine sottoscritto, registrazione online o entrambe)].

3. Il servizio

La Piattaforma comprende le funzioni seguenti:

  • self-assessment e classificazione del soggetto (essenziale o importante);
  • catalogo delle misure dell’Agenzia per la cybersicurezza nazionale (ACN) e copertura delle dieci categorie dell’art. 24 del D.Lgs. 138/2024;
  • generazione di documenti di policy da modelli, con versioni e approvazione;
  • gestione degli incidenti, con le scadenze di notifica;
  • scadenze e calendario;
  • registri di asset e rischi, piano di rimedio;
  • registro fornitori, con verifica VIES e questionari inviati tramite link;
  • corsi di formazione con attestati;
  • ruoli, registro delle attività ed esportazioni in CSV, Word e ZIP.

I calcoli della piattaforma — la classificazione del soggetto, le scadenze e il livello di un rischio a partire da probabilità e impatto — seguono regole fisse: a parità di dati danno sempre lo stesso risultato.

L’approvazione di un documento registra chi lo approva e quando. La firma nella piattaforma è una firma elettronica interna: registra l’utente autenticato che firma, la data e l’ora del server e un’impronta SHA-256 del testo firmato, sigillate con un codice di controllo (HMAC) che permette di verificare se il testo è stato modificato dopo la firma. Non è una firma elettronica avanzata né qualificata ai sensi del Regolamento (UE) n. 910/2014 (eIDAS) e non ne ha il valore giuridico.

Alcune funzioni sono in anteprima o simulate e sono fornite solo a scopo di valutazione, senza effetti sugli obblighi del Cliente. Oggi sono: le proposte sulla rilevanza delle attività, la revisione conversazionale delle policy in Policy Studio e l’estrazione dei metadati delle evidenze, che applicano regole fisse e non un modello di intelligenza artificiale; i connettori verso directory e sistemi di sicurezza esterni, che importano dati dimostrativi.

I contenuti normativi della Piattaforma — le misure ACN, le scadenze e i relativi riferimenti — provengono da fonti ufficiali e sono aggiornati con diligenza professionale. Il Cliente fa sempre riferimento ai testi ufficiali pubblicati dall’ACN sul sito www.acn.gov.it (si apre in una nuova scheda). Mokka Studios può modificare e far evolvere la Piattaforma, senza ridurne le funzioni essenziali.

4. Cosa il servizio non fa

Epic Assess è uno strumento di lavoro, non una consulenza legale. Non sostituisce il parere di un professionista e non trasferisce a Mokka Studios le responsabilità che la legge attribuisce al Cliente e ai suoi organi di amministrazione e direttivi. Restano in particolare a carico degli organi di amministrazione e direttivi del Cliente gli obblighi previsti dall’art. 23 del D.Lgs. 138/2024.

La piattaforma aiuta a preparare notifiche, registrazioni e documenti, ma non li trasmette all’Agenzia per la cybersicurezza nazionale (ACN), al CSIRT Italia o ad altre autorità: l’invio resta a cura del Cliente, attraverso i canali ufficiali.

Mokka Studios non garantisce l’esito favorevole di ispezioni o controlli né l’assenza di sanzioni. I risultati della classificazione dipendono dai dati inseriti dal Cliente.

Strumenti gratuiti. Il self-assessment gratuito e il relativo report hanno valore orientativo, dipendono dalle risposte fornite e non costituiscono consulenza.

5. Funzioni di intelligenza artificiale e contenuti generati

Alcune funzioni della Piattaforma usano un modello di intelligenza artificiale di un fornitore terzo (Anthropic), a cui sono inviati i Dati del Cliente necessari a produrre la risposta, come descritto nell’informativa privacy.

Le proposte sulla rilevanza delle attività e sui rischi si applicano solo quando il Cliente le conferma. I documenti generati restano bozze finché non vengono approvati. I metadati proposti per un’evidenza caricata vengono precompilati e possono essere corretti in qualsiasi momento.

I Contenuti generati possono contenere errori o essere incompleti: il Cliente li rivede prima di adottarli.

Il cambio di fornitore è comunicato secondo la sezione 8. [DA COMPLETARE: impegni contrattuali del fornitore di intelligenza artificiale su conservazione, luogo del trattamento e uso dei Dati del Cliente per l’addestramento]

[DA COMPLETARE: verifica degli obblighi di trasparenza dell’art. 50 del Regolamento (UE) 2024/1689 per l’assistente e le bozze generate, e loro decorrenza]

6. Account, utenti e credenziali

Il Cliente abilita i propri Utenti, assegna loro i ruoli, risponde della loro attività ed è tenuto a informarli sui trattamenti dei loro dati di cui è titolare. Quando un amministratore del Cliente crea l’accesso di una persona e ne imposta la password iniziale, il Cliente si assicura che quella persona sia informata dell’accesso creato. Le credenziali sono personali e riservate: il Cliente segnala senza ritardo ogni sospetto accesso non autorizzato a [DA COMPLETARE: canale di assistenza ai clienti (indirizzo email o altro)].

Un Professionista opera solo per i clienti che gli hanno conferito un mandato e risponde nei loro confronti dei dati che inserisce.

Mokka Studios può accedere allo spazio del Cliente solo per assistenza, per ragioni di sicurezza o per adempiere al contratto; l’avvio di ogni accesso è annotato nel registro delle attività del Cliente, con l’indicazione dell’operatore. [DA COMPLETARE: conferma che le azioni svolte durante un accesso di assistenza sono attribuite all’operatore e non all’utente del cliente] [DA COMPLETARE: condizioni alle quali il personale di Mokka Studios accede allo spazio di un cliente per assistenza]

7. Uso consentito

Al Cliente e agli Utenti non è consentito:

  • usare la Piattaforma per finalità illecite o per caricarvi contenuti illeciti;
  • caricare dati non necessari alla conformità, o categorie particolari di dati (art. 9 GDPR) salvo che ciò sia strettamente necessario;
  • condividere le credenziali o consentire l’accesso a persone non autorizzate;
  • tentare di accedere agli spazi di altri clienti;
  • effettuare test di sicurezza o di carico senza il consenso scritto di Mokka Studios;
  • decompilare, decodificare o copiare la Piattaforma, salvi i casi consentiti dalla legge;
  • rivendere il servizio senza un accordo con Mokka Studios;
  • inviare i link dei questionari a persone senza una ragione legittima.

8. Dati del Cliente e protezione dei dati personali

I Dati del Cliente restano del Cliente: Mokka Studios li usa solo per fornire il servizio.

Per i dati personali contenuti nei Dati del Cliente, il Cliente è titolare del trattamento e Mokka Studios è responsabile del trattamento ai sensi dell’art. 28 GDPR, secondo quanto previsto da [DA COMPLETARE: riferimento all’accordo sul trattamento dei dati (DPA) ai sensi dell’art. 28 GDPR].

Il Cliente autorizza Mokka Studios ad avvalersi dei fornitori indicati nell’informativa privacy, con preavviso delle modifiche e facoltà del Cliente di opporsi per motivi legittimi; se l’opposizione non è risolta, il Cliente può recedere.

Il Cliente garantisce di disporre di un’idonea base giuridica per il trattamento dei dati che inserisce e informa gli interessati: il personale, i contatti di fornitori e clienti, i destinatari dei questionari.

Il Cliente, in quanto datore di lavoro, adempie agli obblighi dell’art. 4 della L. 300/1970 e dell’art. 114 del Codice privacy per l’uso della Piattaforma nei confronti dei dipendenti, in particolare per il registro degli accessi e i progressi della formazione.

Mokka Studios notifica al Cliente, senza ingiustificato ritardo, le violazioni di dati personali che riguardano i Dati del Cliente (art. 33, par. 2 GDPR) e lo assiste nel dare seguito alle richieste degli interessati.

Per le credenziali di tutti gli Utenti, gli eventi di sicurezza degli accessi, i log tecnici e i dati di contatto dell’account e di fatturazione del Cliente, anche quando sono inseriti dal Cliente o dai suoi Utenti, Mokka Studios non agisce come responsabile ma come titolare del trattamento, come descritto nell’informativa privacy.

9. Proprietà intellettuale e licenza d’uso

La Piattaforma, il software, i modelli di documento, i cataloghi e i marchi appartengono a Mokka Studios o ai suoi licenzianti. Il Cliente riceve una licenza d’uso non esclusiva e non trasferibile, per la durata del contratto, per la propria organizzazione e, per un Professionista, per i clienti che gestisce.

Il Cliente può usare, modificare e conservare i Contenuti generati per le proprie finalità, anche dopo la cessazione del contratto. Questo non attribuisce al Cliente alcun diritto sui modelli di documento sottostanti in quanto tali.

Mokka Studios può utilizzare suggerimenti e osservazioni ricevuti dal Cliente per migliorare il servizio, senza alcun obbligo verso il Cliente.

10. Corrispettivi e pagamenti

I servizi, il prezzo e l’eventuale affiancamento o supporto sono indicati nell’Ordine. [DA COMPLETARE: servizi di affiancamento e supporto (piano Assistito, pacchetti di supporto) e relative condizioni, come obbligazione di mezzi ex art. 1176, comma 2, c.c.]

Gli importi si intendono al netto dell’IVA. Pagamento e fatturazione: [DA COMPLETARE: termini e modalità di pagamento e di fatturazione]. Se il Cliente paga online, il pagamento avviene tramite Stripe come abbonamento annuale che si rinnova automaticamente salvo disdetta secondo la sezione 14. In caso di ritardato pagamento sono dovuti gli interessi di mora previsti dal D.Lgs. 231/2002.

11. Disponibilità del servizio e assistenza

Mokka Studios fornisce il servizio con diligenza professionale e si adopera per mantenerlo disponibile, ma non garantisce un funzionamento ininterrotto o privo di errori. Gli interventi di manutenzione sono comunicati in anticipo, quando possibile.

[DA COMPLETARE: livelli di servizio (disponibilità e tempi di risposta dell’assistenza), se previsti nell’Ordine]

L’assistenza è fornita in italiano, tramite [DA COMPLETARE: canale di assistenza ai clienti (indirizzo email o altro)].

12. Servizi di terze parti

Alcune funzioni si appoggiano a servizi indipendenti da Mokka Studios o scelti dal Cliente: il servizio VIES della Commissione europea, le piattaforme video scelte da chi crea un corso, il calendario di prenotazione di Cal.com e il completamento degli indirizzi di Google Maps.

La disponibilità e i contenuti di questi servizi dipendono dai rispettivi fornitori e non sono sotto il controllo di Mokka Studios; i dettagli sono nell’informativa privacy e nell’informativa sui cookie. Questa sezione non riguarda i fornitori di cui Mokka Studios si avvale per erogare la Piattaforma (hosting, database e intelligenza artificiale).

13. Sospensione del servizio

Mokka Studios può sospendere l’accesso alla Piattaforma nei casi seguenti:

  • un ritardo nel pagamento ([DA COMPLETARE: ritardo nel pagamento oltre il quale il servizio può essere sospeso, dopo diffida]);
  • la necessità di prevenire un rischio concreto per la sicurezza della Piattaforma o dei dati;
  • violazioni gravi dei divieti indicati nella sezione 7.

La sospensione è preceduta da un preavviso, salvo i casi urgenti. Durante la sospensione gli accessi sono bloccati e i Dati del Cliente restano conservati; l’accesso riprende non appena viene rimossa la causa della sospensione.

14. Durata, recesso e cessazione

La durata del contratto, l’eventuale rinnovo tacito e le condizioni di recesso sono disciplinati come segue: [DA COMPLETARE: durata iniziale, eventuale rinnovo tacito, termine di preavviso per la disdetta ed eventuale recesso anticipato]

Ciascuna parte può risolvere il contratto per un inadempimento grave dell’altra che non sia sanato entro il congruo termine assegnato con diffida scritta (artt. 1453, 1454 e 1455 del Codice civile).

Alla cessazione del contratto l’accesso alla Piattaforma termina; i corrispettivi già maturati restano dovuti.

15. Esportazione e cancellazione dei dati alla cessazione

Prima della cessazione, il Cliente può esportare, con le funzioni di esportazione della Piattaforma, i registri in CSV, i documenti in Word e ZIP e gli attestati di formazione.

Dopo la cessazione valgono le scadenze seguenti: [DA COMPLETARE: termine entro cui i Dati del Cliente restano disponibili per l’esportazione dopo la cessazione, successiva cancellazione e termine di cancellazione dalle copie di backup]. Decorse tali scadenze, i Dati del Cliente vengono cancellati, salvo quelli che la legge impone di conservare.

16. Garanzie e limitazione di responsabilità

Mokka Studios risponde dei danni che sono conseguenza immediata e diretta del proprio inadempimento. Sono esclusi, nei limiti di legge, il lucro cessante, la perdita di chance e i danni all’immagine.

Sono inoltre escluse, nei limiti di legge, le responsabilità per:

  • le sanzioni irrogate al Cliente per violazioni degli obblighi a suo carico;
  • le conseguenze di decisioni assunte sulla base di Contenuti generati non sottoposti a revisione;
  • interruzioni dei servizi di terze parti della sezione 12, diversi dai fornitori di cui Mokka Studios si avvale per erogare la Piattaforma.

Il massimale economico della responsabilità di Mokka Studios è [DA COMPLETARE: limite economico della responsabilità di Mokka Studios].

Nessuna limitazione o esclusione di responsabilità prevista da questi Termini si applica in caso di dolo o colpa grave, né negli altri casi in cui la legge non la consente (art. 1229 del Codice civile).

Restano ferme le responsabilità previste dagli artt. 28, par. 4, e 82 GDPR.

17. Riservatezza

Per tutta la durata del contratto e anche dopo la cessazione, finché le informazioni restano riservate, ciascuna parte non divulga a terzi le informazioni non pubbliche dell’altra di cui viene a conoscenza nell’esecuzione del contratto e le usa solo per le finalità del contratto stesso.

L’obbligo di riservatezza non si applica alle informazioni che sono o diventano pubbliche senza violazione di questo obbligo, a quelle che una parte deve comunicare per obbligo di legge o per ordine di un’autorità, e alla comunicazione ai propri consulenti, tenuti a loro volta alla riservatezza.

18. Forza maggiore

Nessuna parte risponde dei ritardi o degli inadempimenti dovuti a eventi fuori dal proprio ragionevole controllo, come eventi naturali, atti dell’autorità, interruzioni generalizzate della rete internet o dell’energia non imputabili a Mokka Studios o ai suoi fornitori.

La parte interessata da un evento di forza maggiore ne dà tempestiva comunicazione all’altra e si adopera con ogni mezzo ragionevole per riprendere l’esecuzione del contratto appena possibile.

19. Modifiche ai Termini

Mokka Studios può aggiornare questi Termini per ragioni normative, tecniche o legate all’evoluzione del servizio, con [DA COMPLETARE: preavviso per le modifiche ai Termini]. Se il Cliente non accetta una modifica che peggiora la propria posizione contrattuale, può recedere prima che la modifica entri in vigore.

Se il Cliente recede per questo motivo, Mokka Studios rimborsa la parte dei corrispettivi già pagati relativa al periodo non goduto.

Le modifiche richieste dalla legge si applicano da quando la legge lo prevede.

20. Legge applicabile e foro competente

Questi Termini sono regolati dalla legge italiana. Per ogni controversia relativa alla loro interpretazione, esecuzione o cessazione è competente in via esclusiva il Foro di Milano.

21. Disposizioni finali

  • Cessione. Nessuna delle parti può cedere il contratto senza il consenso scritto dell’altra (art. 1406 del Codice civile).
  • Invalidità parziale. L’invalidità di una clausola non comporta l’invalidità delle altre (art. 1419 del Codice civile).
  • Tolleranza. La tolleranza di un inadempimento non vale come rinuncia ai diritti che ne derivano.
  • Lingua. I Termini sono redatti in italiano; in caso di traduzioni prevale il testo italiano.

22. Approvazione specifica delle clausole

Ai sensi degli artt. 1341 e 1342 del Codice civile, il Cliente approva specificamente le clausole seguenti:

[DA COMPLETARE: modalità di approvazione specifica: sottoscrizione dell’Ordine con firma elettronica avanzata, qualificata o digitale (art. 20, comma 1-bis, D.Lgs. 82/2005) oppure, online, una seconda casella distinta e non preselezionata che richiami numero e contenuto di ciascuna clausola; registrazione di versione, data, ora e utente]

23. Comunicazioni e contatti

Le comunicazioni scritte a Mokka Studios si inviano alla PEC [DA COMPLETARE: indirizzo PEC], oppure, per le comunicazioni operative, a [DA COMPLETARE: canale di assistenza ai clienti (indirizzo email o altro)].

Le comunicazioni al Cliente si inviano agli indirizzi indicati nell’Ordine.